3.2iMC广域网智能管理解决方案v3-

iMC广域网智能管理解决方案

您或将面对的困惑：

某单位两年前已经建立自己的广域网，但随着开展业务的丰富及分支接入的增多，各种各样的问题接踵而来，让IT人员倍感困惑：

■亟需进行分级分权管理，不同的管理员可以绑定不同设备、业务的操作，关键数据自动上报给上级管理员，以便上级对下级进行公正公平的考核。

■能否将路由、交换、安全、服务器甚至、终端等不同类型的资源在一个平台实现管理？

■每次部署QoS简直就是梦魇，如何快速高效的实现关键业务远程传输的QoS部署？

■目前已经部署多个MPLS VPN来承载不同的业务，能否通过图形化简单的操作实现对复杂VPN网络的轻松管理和资源调度，能否掌握VPN内的流量，以便及时对网络进行调整？

■由终端接入引发的安全风险时不时让管理员到处救火，能否控制终端接入的安全状态以提高整个广域网的安全性？

??

随着信息产业的飞速发展，广域网上承载的业务种类和业务量在不断增大，行业广域业务专网，已被大量建设和使用，如电子政务外网、电力调度通信网、企业分支广域网等。为了能够支持对各种业务更好的承载，单纯的数据传递通道已经无法满足要求，当前丰富的业务模型需要广域网具备智能、安全、易于部署和便于管理等特性。

随着信息产业的飞速发展，广域网上承载的业务种类和业务量在不断增大，行业广域业务专网，已被大量建设和使用，如电子政务外网、电力调度通信网、企业分支广域网等。为了能够支持对各种业务更好的承载，单纯的数据传递通道已经无法满足要求，当前丰富的业务模型需要广域网具备智能、安全、易于部署和便于管理等特性。

在目前的广域网中，一方面网络规模不断扩大，对设备资源的控制要求不断提高，另一方面，接入节点规模庞大，对用户接入的互访控制要求越来越迫切。传统的单一的网络管理、或用户管理及接入控制管理往往缺乏相互融合，导致管理手段单一、管理力度不足、管理操作复杂。广域网需要的不仅仅局限于对网络设备的管理，更多是要求对网络资源和业务的全面、融合管理与调配，例如广域网常见的MPLS VPN、QoS等，进而能够更好地支撑上层业务系统的正常运行。

您可选择的：

iMC广域网智能管理解决方案

H3C iMC智能管理中心依靠开放的管理平台和丰富的资源组件，不断推出面向客户业务的管理服务方案。广域网智能管理为iMC系列方案的逻辑组合，主要包括基础资源管理、MPLS VPN管理、流量性能管理、广域终端准入控制及广域分支管理。各方案均基于iMC平台，既相对独立，又能相互联动，用户可按照广域网业务部署流程为导向进行按需选购。

H3C iMC广域网智能管理解决方案是H3C广域网解决方案的重要组成部分，凭借雄厚的网管技术积累、全面的产品支持、丰富行业经验沉淀，为用户提供智能、融合、高效的广域网管理。

基础资源管理

基础资源管理对应iMC智能管理中心平台，是整个系统的基础管理平台，在提供包括操作员管理、网元管理、拓扑管理、性能管理、告警管理、配置管理、Syslog管理、网络资产管理、VLAN管理、安全管理、报表管理等网络管理功能的同时，集成整个系统的统一权限控制、SOA框架、分布式安装等系统功能。

iMC平台支持集中、分级、分权等灵活的管理方式，用户可根据自身的广域网业务模型进行选择。iMC平台内嵌近百种预定义报表，涵盖性能、告警、设备等方面，可以帮助IT部门深入了解网络现状和问题，对网络规划提供有力的支撑，同时提供iAR智能分析报表组件以满足报表定制的需求。

MPLS VPN管理

iMC MVM（MPLS VPN Manager）提供融合的资源管理，重整业务流程，实现MPLS VPN 业务整个生命周期的全流管理。通过VPN流量性能、故障的相关性分析，为VPN保障提供原始数据，为客户网络可靠性和故障响应速度的提高、网络运营和维护成本的降低提供强大支持。MVM同时支持MPLS L2/L3 VPN，可以同时管理BGP/MPLS VPN、MPLS L2 VPN（VPLS），实现了多种VPN业务，单点集中运维的需求，提高工作效率。特别地，MVM创造性的兼容Cisco、华为等第三方主流厂商设备，有效保护用户投资。

图1.MVM 管理流程

流量性能管理

流量性能管理方案包括iMC NTA、ACLM、QoSM等组件。客户可以使用支持NetStream/sFlow/NetFlow等技术的网络设备提供网络流量信息，也可以使用DIG探针采集器对网络流量信息进行采集。在流量分析的基础上，通过ACLM、QoSM从实际应用层次上去规划网络管理，创建QoS规划、控制QoS部署、监控QoS部署效果，优化部署策略，屏蔽底层设备差异，实现QoS服务保证所见即可得，并且提供SLA工具，通过获取抖动、时延、丢包率等指标数据来量化QoS，并输出图形报表，使得关键的业务得到端到端的带宽保证。

广域终端准入控制

iMC EAD提供广域网接入认证方案，保证每个接入总部的用户身份可知、安全状态可控、网络行为可查，保障广域网的安全。EAD可以在总部的入口或分支结构的出口路由器部署基于Portal方式的EAD认证，可以根据分支机构自身情况制定安全管理的策略。广域网EAD 支持灵活的内外网选择访问控制、分级分权限部署、终端身份漫游、分布式补丁分发等功能，以满足广域网多业务隔离、网络层次多、终端接入多、带宽不高等特性。

图2.广域网EAD典型部署方案

广域分支管理

H3C iMC广域网智能管理方案提供基于TR069协议的BIMS分支网点智能管理系统，广域网中大量的路由器、防火墙等分支设备（CPE设备）联网后，BIMS服务器通过设备唯一标识自动下发设备的相应配置和自动更新策略，实现真正的“零配置”，可以实现对动态分配IP 地址和位于NAT网关后面的设备的集中、有效的监控和管理。

您将获得的：

丰富的方案功能

H3C iMC广域网智能管理解决方案在强大的设备管理的基础上，提供灵活MPLS VPN管理、精细的流量性能管理、广域终端准入控制、广域分支管理等丰富的功能，涵盖广域网日常运维中所需工具，满足绝大多数用户需求。

统一的管理平台

用户可根据需要在统一的iMC平台内完成各功能模块的部署，免去同时运维多套系统的麻烦，可有效降低成本，提高管理效率。

智能的融合管理

H3C iMC广域网智能管理解决方案并不是机械的将各功能模块堆砌在一起，而是从用户的应用业务出发来展开管理工作，任何一项功能均可按照“鉴权”、“部署”、“监视”、“调配”和“审计”的业务流程来部署。各组件之间可进行业务融合和智能联动，如广域终端控制与VPN管理联动，可实现不同的安全终端接入不同的VPN；基础资源与流量性能联动，可在拓扑上监控全网流量；基础资源与广域终端控制联动，可直接定位终端的接入设备。iMC解决方案是实现广域网精细化运营的重要保障。开放的体系架构iMC通过SOA架构与生俱来的开放性，可为客户提供面向业务的接口，开放的价值在于可以通过不同的接口封装，向不同的上层第三方应用系统进行对接，帮助用户在网络中更加灵活地开展各种业务应用。

开放的体系架构

iMC通过SOA架构与生俱来的开放性，可为客户提供面向业务的接口，开放的价值在于可以通过不同的接口封装，向不同的上层第三方应用系统进行对接，帮助用户在网络中更加灵活地开展各种业务应用。